Si los auditores determinan que los controles internos sobre los datos que dependen significativamente de los sistemas informatizados de información no son eficaces o si los auditores no tienen intención de probar la eficacia de dichos controles , los auditores deben incluir documentación de auditoría sobre la base para esa conclusión mediante la dirección ( 1 ) las razones por las que el diseño o funcionamiento de los controles son ineficaces , o ( 2 ) las razones por las que es ineficiente comprobar los controles .
Si los auditores encuentran los controles internos sobre los datos no son eficaces , no deben incluir esa documentación .